立体化运维安全保障关键业务稳定运行--齐治科技助证券客户构建统一运维安全实践｜证券行业专刊3·安全村
一、安全挑战证券行业的IT系统安全及数据资产安全意义重大，关系到业务的稳定运行。当前，证券行业信息系统正在经历几个方面的转型：从传统的集中式系统架构转为分布式架构，从依赖国外技术转为全面自主可控，从封
阅读全文企业蓝军能力提升初探｜证券行业专刊3·安全村
一、背景在中国，网络安全领域的“蓝军”概念源自国外军事领域中同名的专业术语。蓝军的起源深深植根于军事实践之中，其核心理念在于：为了构建更加坚固的防御体系，必须主动出击，通过模拟攻击自身的防御系统来揭示
阅读全文共筑香港关基安全防线：专家云集，干货满满！｜香港中国网安科技沙龙回顾
近日，斯元Z-ONE在香港圆满举办了主题为 「Exploring China’s CyberTech in the Era of Hong Kong CI in 2026”」的中国网络安全科技专题沙龙
阅读全文报名｜扬帆安全沙龙·2025·上海站
在当今全球化的商业格局中，中国企业的出海征程正稳步推进。数字化时代，企业在海外市场面临着复杂多变的安全挑战，多维度的安全护航科技能力已成为保障业务持续发展的关键要素。作为中国专业聚焦的出海安全社区，扬
阅读全文傅里叶变换应用--基于证券业务启发的“钓鱼”仿冒管理实践｜证券行业专刊3·安全村
关键字：傅里叶变换、“钓鱼”仿冒、预测傅里叶变换不仅仅在信号领域的应用非常广泛，也是用来处理金融时间序列数据的最常见工具之一，尤其常见于证券行业，例如：股票数据、期货数据、外汇数据等。由于证券行业的金
阅读全文从安全角度分析开发和应用架构变化及其对典型Web漏洞的影响｜证券行业专刊3·安全村
摘 要：信息系统是证券公司实现数字化转型的重要抓手和显性成果，软件架构是系统建设的基础，不断迭代发展的同时又时刻面临安全风险的挑战。本文介绍了基于Java语言的现代Web应用架构演化和开发技术发展，尝
阅读全文精选案例·征集启动！｜中国网络安全年鉴 2025
🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」案例征集🎉 正式启动 🎉尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安全无疑
阅读全文开发安全赋能平台实践探索｜证券行业专刊3·安全村
摘要：随着攻击手段的复杂化和法律合规要求趋严，安全左移已经成为行业共识，可以显著降低修复成本及提高产品安全性。伴随软件开发模式的敏捷化转变和DevOps的流行，DevSecOps相应出现，但机构在落地
阅读全文中信证券构建安全编排平台，深化自动化安全运营体系建设｜证券行业专刊3·安全村
一、前言近些年，网络攻击态势呈现出多样化、APT化、产业化特点。零日漏洞、APT攻击、勒索软件、僵尸网络等各类攻击手段层出不穷，技术手段不断升级。其次，网络攻击目标日益精准。针对证券行业的定向攻击、社
阅读全文东吴证券·AI安全大模型探索实践｜证券行业专刊3·安全村
摘要：在当前快速发展的数字化时代，网络攻击手段、技术日益复杂化、多样化，面对此背景，东吴证券基于自研GPT大模型底座，结合公司实际业务数据，在现有安全防御体系的基础上，通过模型微调、模型优化、模型部署
阅读全文国际议题征集｜MY Hack 2025，诚邀您来发声！
马来西亚即将迎来一场激动人心的黑客学术研讨活动！MY HACK 2025诚挚邀请全球各地的安全专家、研究人员和黑客们踊跃参与，分享真知灼见，共同探讨网络安全领域的最新动态和前沿技术。MY HACK 2
阅读全文混合架构下科技风险运营体系建设之网络安全自动化运营及场景实现举例｜证券行业专刊3·安全村
一、前言众所周知，网络安全没有捷径，更没有银弹，需要持续地对安全开展运营。因此，在预防、检测、预测和响应（Gartner2021年提出的闭环框架）等领域都应开展实质性的工作，落地实战性的解决方案。过去
阅读全文中国网安科技群星闪耀中东｜GISEC 高光时刻
近日，中东地区最具专业性的、备受瞩目的GISEC 2025全球网络安全展览会在阿联酋迪拜圆满落下帷幕。本届展会规模盛大，吸引了来自全球160多个国家的超过22,000名网络安全专业人士莅临现场，共同见
阅读全文大模型驱动下的证券行业网络安全｜证券行业专刊3·安全村
一、引言光大证券股份有限公司（以下简称光大证券）通过系统性网络安全建设，构建了传统网络安全纵深防护体系，涵盖从防火墙到态势感知系统，再到PC防病毒和服务器主机安全等各个层面。然而，在实际的网络攻防演练
阅读全文扬帆出海，安全护航——扬帆安全沙龙·2025·深圳站圆满落幕
在当今全球化的商业格局中，中国企业的出海征程正如火如荼地推进。然而，数字化时代赋予了企业无限机遇的同时，也带来了复杂多变的安全挑战。多维度的安全护航科技能力已成为保障企业海外业务持续发展的关键要素。作
阅读全文东方证券信创云原生Web应用防护系统建设实践｜证券行业专刊3·安全村
摘 要：Web应用防火墙作为东方证券Web类应用系统（包含H5应用）的第一道安全防线，针对应用层攻击进行有效防护，保护Web类应用的安全性。随着业务的发展和云原生技术在应用系统中使用比例的增加，传统硬
阅读全文主动防护视角下的API安全实践｜证券行业专刊3·安全村
摘要：在数字化高速发展的金融行业，攻击面管理（ASM）已成为构建企业安全的核心策略之一。尽管ASM工具帮助企业从攻击者的视角识别和管理互联网资产，但作为金融服务互联互通基石的API接口，往往未在传统攻
阅读全文基于“安全有效性验证和紫军攻防演练”提升网络安全防御能力｜证券行业专刊3·安全村
摘 要：本文重点阐述了平安证券在利用安全有效性验证平台对边界防护，流量检测，主机检测等多个实际场景防护检测的有效性进行验证，通过紫军的攻防演练，基于ATT&CK威胁框架从攻击者角度对安全防御能力进行
阅读全文报名｜扬帆安全沙龙·2025·深圳站
在当今全球化的商业格局中，中国企业的出海征程正稳步推进。数字化时代，企业在海外市场面临着复杂多变的安全挑战，多维度的安全护航科技能力已成为保障业务持续发展的关键要素。作为中国专业聚焦的出海安全社区，扬
阅读全文证券公司攻击面管控及安全验证工作实践｜证券行业专刊3·安全村
摘要：针对证券行业在数字化转型背景下攻击面快速膨胀带来的网络安全挑战，本文结合安全团队攻击面管理的工作经验，介绍了攻击面的定义、分类，归纳了攻击面的识别方法，阐述了攻击面评估管控的具体措施，探讨了结合
阅读全文基于数字孪生的软件安全测绘与取证方法｜证券行业专刊3·安全村
摘 要：在数字经济时代，软件安全事件频发，给企业和用户带来巨大风险。现有的软件测绘和取证方法由于工具专用、数据异构、更新滞后，导致无法实现全面的端到端分析，数据整合和关联困难，实时性不足，分析深度受
阅读全文如果出海，只能带一种安全能力，你会选什么？｜出海安全必修课
在全球化的浪潮中，中国出海企业的身影愈发活跃，成为经济舞台上的耀眼力量。从智能科技到电子设备，从电商平台到金融服务，中国企业以敏锐的市场洞察力和强大的创新能力，在国际市场中开疆拓土，展现出蓬勃的发展态
阅读全文《证券行业专刊·第三辑》全新发布丨安全村·协奏成章
在全球经济格局深度调整、科技浪潮汹涌澎湃的当下，证券行业正经历着前所未有的变革与挑战。随着数字化时代的全面来临，大数据、人工智能、区块链等新兴技术与证券业务深度融合，重塑着行业的生态与格局，这也对证券
阅读全文出海安全必修课｜香港与国际众测平台全解析
出海浪潮下的安全挑战 在全球化进程不断加速的当下，中国企业出海的步伐愈发坚定。无论是互联网科技企业拓展海外市场，还是传统制造业在全球布局产业链，出海已成为众多企业寻求新增长的重要战略选择。数据显
阅读全文